Noyau des systèmes Windows

Refer: 

tunCERT/Vuln.2021-315

Version: 

1.1

Date version: 

2021-07-16

Score cvss: 

9.90

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Déni de service
Exécution de code arbitraire

Logiciels impactés (s) :

  • Windows 8.1
  • Windows 10
  • Windows Server 2012
  • Windows Server 2016
  • Windows Server 2019

Description: 

Des vulnérabilités ont été signalées dans les systèmes Windows. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire, d'accéder à des données sensibles voire de prendre le contrôle total d’un système défaillant. NB: Les failles CVE-2021-34527, CVE-2021-34448, CVE-2021-33771 et CVE-2021-31979 sont activement exploitées.

Solution: 

ACTIVER LA MISE À JOUR AUTOMATIQUE DES SYSTÈMES MICROSOFT WINDOWS
Déploiement de la mise à jour de sécurité

Lien: 

https://msrc.microsoft.com/update-guide
SOLUTION DE MITIGATION: DÉSACTIVER LE SERVICE PRINT SPOOLER

Lien: 

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481

Identificants du problème: 

CVE-2021-31183

CVE-2021-31947

CVE-2021-31961

CVE-2021-31979

CVE-2021-33740

CVE-2021-33743

CVE-2021-33744

CVE-2021-33745

CVE-2021-33746

CVE-2021-33749

CVE-2021-33750

CVE-2021-33751

CVE-2021-33752

CVE-2021-33754

CVE-2021-33755

CVE-2021-33756

CVE-2021-33757

CVE-2021-33758

CVE-2021-33759

CVE-2021-33760

CVE-2021-33761

CVE-2021-33763

CVE-2021-33764

CVE-2021-33765

CVE-2021-33771

CVE-2021-33772

CVE-2021-33773

CVE-2021-33774

CVE-2021-33775

CVE-2021-33776

CVE-2021-33777

CVE-2021-33778

CVE-2021-33779

CVE-2021-33780

CVE-2021-33781

CVE-2021-33782

CVE-2021-33783

CVE-2021-33784

CVE-2021-33785

CVE-2021-33786

CVE-2021-33788

CVE-2021-34438

CVE-2021-34439

CVE-2021-34440

CVE-2021-34441

CVE-2021-34442

CVE-2021-34444

CVE-2021-34445

CVE-2021-34446

CVE-2021-34447

CVE-2021-34448

CVE-2021-34449

CVE-2021-34450

CVE-2021-34454

CVE-2021-34455

CVE-2021-34456

CVE-2021-34457

CVE-2021-34458

CVE-2021-34459

CVE-2021-34460

CVE-2021-34461

CVE-2021-34462

CVE-2021-34466

CVE-2021-34476

CVE-2021-34488

CVE-2021-34489

CVE-2021-34490

CVE-2021-34491

CVE-2021-34492

CVE-2021-34493

CVE-2021-34494

CVE-2021-34496

CVE-2021-34497

CVE-2021-34498

CVE-2021-34499

CVE-2021-34500

CVE-2021-34503

CVE-2021-34504

CVE-2021-34507

CVE-2021-34508

CVE-2021-34509

CVE-2021-34510

CVE-2021-34511

CVE-2021-34512

CVE-2021-34514

CVE-2021-34516

CVE-2021-34521

CVE-2021-34525

CVE-2021-34527

CVE-2021-34481

Documentation additionnelle: 

Avis de sécurité KB 5004237
https://support.microsoft.com/fr-fr/help/5004237
Avis de sécurité KB 5004244
https://support.microsoft.com/fr-fr/help/5004244
Avis de sécurité KB 5004285
https://support.microsoft.com/fr-fr/help/5004285
Avis de sécurité KB 5004294
https://support.microsoft.com/fr-fr/help/5004294
Avis de sécurité KB 5004298
https://support.microsoft.com/fr-fr/help/5004298
Avis de sécurité KB 5004302
https://support.microsoft.com/fr-fr/help/5004302
Avis de sécurité Microsoft
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481

Date de publication: 

2021-07-14

Référence: 

315